Am 17. Juni 2024 beobachteten die Bedrohungsforscher von Mimecast eine neuartige URL-Redirect-Phishing-Kampagne, die Trustpilot nutzt. Die Kampagne begann abrupt am 17. Juni, wobei Untersuchungen ergaben, dass dies auf Trustpilot-URLs zurückzuführen war, die von Sendgrid generiert wurden. Nach der Überprüfung wurde festgestellt, dass es sich offenbar um ein kurzzeitiges Massenereignis handelte, das darauf abzielte, die betroffenen Benutzer auf eine Phishing-Seite zum Sammeln von Zugangsdaten umzuleiten. Das nachstehende Schaubild zeigt die Aktivitäten im Zusammenhang mit dieser Kampagne.
Vor der aktiven Nutzung wurde die Technik zusammen mit anderen Styling- und Verteilungsmerkmalen offenbar gründlich mit kompromittierten Benutzerkonten getestet, um die Zustellbarkeit sicherzustellen. Zwischen den Kampagnenspitzen wurden weitere Tests und Validierungen durchgeführt, um die erfolgreiche Bereitstellung aufrechtzuerhalten. Die Phishing-E-Mails wurden hauptsächlich über kompromittierte Microsoft 365 und den E-Mail-Dienstleister KDDI versendet. Nachstehend finden Sie eine Aufschlüsselung der genutzten E-Mail-Dienstleister.
Überwiegend auf die USA konzentriert, mehrere Sektoren, aber wichtig für professionelle, wissenschaftliche und technische Dienstleistungen
Trustpilot leitet weiter:
Klicken Sie hier, um die vollständige Liste der Trustpilot-Weiterleitungen aufzurufen
Hosts umleiten:
Klicken Sie hier, um die vollständige Liste der Redirect Hosts aufzurufen
TTPs:
Erfahren Sie, wie die einheitliche Plattform von Mimecast Ihre Mitarbeiter, Ihre KI und Ihre Daten schützen kann.
Schließen Sie sich Tausenden von Sicherheitsexperten an, die unsere sorgfältig ausgewählten Warnmeldungen, Expertenanalysen und IOCs für Kampagnen nutzen, um sich gegen neue Cyberbedrohungen zu schützen.
Threat Intelligence1. Sept. 2026
Threat Intelligence27. Aug. 2026
